Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js 20 的 HTTP 剖析器中有一個瑕疵允許使用 `\r\n\rX` 而非所需的 `\r\n\r\n`不當終止 HTTP/1 標頭。如此可透過不一致的方式進行要求走私，允許攻擊者繞過 Proxy 型存取控制並提交未經授權的要求。已透過將 `llhttp` 升級至 9 版解決此問題這會強制執行正確的標頭終止。影響* 此弱點只會影響`llhttp` v9 升級之前的 Node.js 20.x 使用者。 (CVE-2025-23167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-23167

medium Nessus Plugin ID 259478

版本 1.1